静的パケットフィルタリングとSMTP

正解は ウ です。 PCは動的な1024番以上の送信元ポートからSMTPの25番へ接続し,応答はSMTPサーバの25番からPCの1024番以上へ返ります。 送信元と宛先のポート番号が逆です。 110番はPOP3の既定ポートでありSMTP送信には使いません。 110番はPOP3の既定ポートでありSMTP送信には使いません。

社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもたない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき,ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで,SMTP通信には,デフォルトのポート番号を使うものとする。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問18

送信元

宛先

送信元ポート番号

宛先ポート番号

ア

PC
SMTPサーバ

SMTPサーバ
PC

25
1024以上

1024以上
25

イ

PC
SMTPサーバ

SMTPサーバ
PC

110
1024以上

1024以上
110

ウ

PC
SMTPサーバ

SMTPサーバ
PC

1024以上
25

25
1024以上

エ

PC
SMTPサーバ

SMTPサーバ
PC

1024以上
110

110
1024以上